Перейти к содержимому
Noroxi

Вторник обновлений

март 2026 г.

Во второй вторник месяца Microsoft, Adobe, SAP, Siemens и Schneider Electric публикуют пакетно; Oracle — в третий вторник января, апреля, июля и октября. Здесь записи того дня из нашей базы, по оценке срочности: сначала KEV и зрелые эксплойты.

Как считается: метка CNA + дата публикации (окно два дня, UTC). Полного соответствия бюллетеню производителя не утверждается; внеплановые обновления выходят в другие дни.

записей: 186 · KEV: 0

Затрагивают ваш стек

Записи этого месяца, совпадающие с продуктами и версиями вашего стека.

Войдите, чтобы увидеть совпадения со стеком; записи и уведомления бесплатны. →

Microsoft · 10 марта

78 · KEV: 0 · критических: 1
  • CVE-2026-26105
    37Наблюдать

    Microsoft SharePoint Server Spoofing Vulnerability

    КритическаяCVSS 9,3Эксплойта нетEPSS 1 %

    microsoft · sharepoint server10 мар. 2026 г.

  • CVE-2026-21262
    36Наблюдать

    SQL Server Elevation of Privilege Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    microsoft · sql server 201610 мар. 2026 г.

  • CVE-2026-26114
    36Наблюдать

    Microsoft SharePoint Server Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Proof of conceptEPSS 2 %

    microsoft · sharepoint server10 мар. 2026 г.

  • CVE-2026-20967
    35Наблюдать

    System Center Operations Manager (SCOM) Elevation of Privilege Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    microsoft · system center operations manager10 мар. 2026 г.

  • CVE-2026-23654
    35Наблюдать

    GitHub: Zero Shot SCFoundation Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    microsoft · zero-shot-scfoundation10 мар. 2026 г.

  • CVE-2026-23669
    35Наблюдать

    RPC Runtime Library Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    microsoft · windows 10 160710 мар. 2026 г.

  • CVE-2026-24283
    35Наблюдать

    Multiple UNC Provider Kernel Driver Elevation of Privilege Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    microsoft · windows 11 24h210 мар. 2026 г.

  • CVE-2026-25177
    35Наблюдать

    Active Directory Domain Services Elevation of Privilege Vulnerability

    ВысокаяCVSS 8,8Proof of conceptEPSS 1 %

    microsoft · windows 10 160710 мар. 2026 г.

  • CVE-2026-25188
    35Наблюдать

    Windows Telephony Service Elevation of Privilege Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    microsoft · windows 10 160710 мар. 2026 г.

  • CVE-2026-26106
    35Наблюдать

    Microsoft SharePoint Server Remote Code Execution Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    microsoft · sharepoint server10 мар. 2026 г.

  • CVE-2026-26115
    35Наблюдать

    SQL Server Elevation of Privilege Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %

    microsoft · sql server 201610 мар. 2026 г.

  • CVE-2026-26116
    35Наблюдать

    SQL Server Elevation of Privilege Vulnerability

    ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %

    microsoft · sql server 201610 мар. 2026 г.

+66 ещёВсе записи производителя

Adobe · 10 марта

80 · KEV: 0 · критических: 0
  • CVE-2026-21290
    34Наблюдать

    Adobe Commerce | Cross-site Scripting (Stored XSS) (CWE-79)

    ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %

    adobe · commerce b2b10 мар. 2026 г.

  • CVE-2026-21333
    34Наблюдать

    Illustrator | Untrusted Search Path (CWE-426)

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    adobe · illustrator10 мар. 2026 г.

  • CVE-2026-21284
    32Наблюдать

    Adobe Commerce | Cross-site Scripting (Stored XSS) (CWE-79)

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    adobe · commerce b2b10 мар. 2026 г.

  • CVE-2026-21311
    32Наблюдать

    Adobe Commerce | Cross-site Scripting (Stored XSS) (CWE-79)

    ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %

    adobe · commerce10 мар. 2026 г.

  • CVE-2026-21361
    32Наблюдать

    Adobe Commerce | Cross-site Scripting (Stored XSS) (CWE-79)

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    adobe · commerce10 мар. 2026 г.

  • CVE-2026-21362
    31Наблюдать

    Illustrator | Out-of-bounds Write (CWE-787)

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    adobe · illustrator10 мар. 2026 г.

  • CVE-2026-27220
    31Наблюдать

    Acrobat Reader | Use After Free (CWE-416)

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    adobe · acrobat dc10 мар. 2026 г.

  • CVE-2026-27267
    31Наблюдать

    Illustrator | Stack-based Buffer Overflow (CWE-121)

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    adobe · illustrator10 мар. 2026 г.

  • CVE-2026-27269
    31Наблюдать

    Premiere Pro | Out-of-bounds Read (CWE-125)

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    adobe · premiere pro10 мар. 2026 г.

  • CVE-2026-27271
    31Наблюдать

    Illustrator | Heap-based Buffer Overflow (CWE-122)

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    adobe · illustrator10 мар. 2026 г.

  • CVE-2026-27272
    31Наблюдать

    Illustrator | Out-of-bounds Write (CWE-787)

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    adobe · illustrator10 мар. 2026 г.

  • CVE-2026-27273
    31Наблюдать

    Substance3D - Stager | Out-of-bounds Write (CWE-787)

    ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %

    adobe · substance 3d stager10 мар. 2026 г.

+68 ещёВсе записи производителя

SAP · 10 марта

13 · KEV: 0 · критических: 1
  • CVE-2026-27685
    36Наблюдать

    Insecure Deserialization in SAP NetWeaver Enterprise Portal Administration

    КритическаяCVSS 9,1Эксплойта нетEPSS 0 %

    sap_se · sap netweaver enterprise portal administration10 мар. 2026 г.

  • CVE-2026-27689
    30Наблюдать

    Denial of service (DOS) in SAP Supply Chain Management

    ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %

    sap_se · sap supply chain management10 мар. 2026 г.

  • CVE-2026-24309
    25Наблюдать

    Missing Authorization check in SAP NetWeaver Application Server for ABAP

    СредняяCVSS 6,4Эксплойта нетEPSS 0 %

    sap · netweaver application server abap10 мар. 2026 г.

  • CVE-2026-24316
    25Наблюдать

    Server-Side Request Forgery (SSRF) in SAP NetWeaver Application Server for ABAP

    СредняяCVSS 6,4Эксплойта нетEPSS 0 %

    sap · netweaver application server abap10 мар. 2026 г.

  • CVE-2026-27684
    25Наблюдать

    SQL Injection Vulnerability in SAP NetWeaver (Feedback Notification)

    СредняяCVSS 6,4Эксплойта нетEPSS 0 %

    sap_se · sap netweaver (feedback notification)10 мар. 2026 г.

  • CVE-2026-0489
    24Наблюдать

    DOM-based Cross-Site Scripting (XSS) Vulnerability in SAP Business One (Job Service)

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    sap_se · sap business one (job service)10 мар. 2026 г.

  • CVE-2026-27686
    23Наблюдать

    Missing Authorization check in SAP Business Warehouse (Service API)

    СредняяCVSS 5,9Эксплойта нетEPSS 0 %

    sap_se · sap business warehouse (service api)10 мар. 2026 г.

  • CVE-2026-27687
    23Наблюдать

    Missing Authorization check in SAP S/4HANA HCM Portugal and SAP ERP HCM Portugal

    СредняяCVSS 5,8Эксплойта нетEPSS 0 %

    sap_se · sap s/4hana hcm portugal and sap erp hcm portugal10 мар. 2026 г.

  • CVE-2026-24311
    22Наблюдать

    Insecure Storage Protection vulnerability in SAP Customer Checkout 2.0

    СредняяCVSS 5,6Эксплойта нетEPSS 0 %

    sap_se · sap customer checkout 2.010 мар. 2026 г.

  • CVE-2026-24313
    20Наблюдать

    Missing Authorization check in SAP Solution Tools Plug-In (ST-PI)

    СредняяCVSS 5,0Эксплойта нетEPSS 0 %

    sap_se · sap solution tools plug-in (st-pi)10 мар. 2026 г.

  • CVE-2026-24317
    20Наблюдать

    DLL Hijacking vulnerability in SAP GUI for Windows with active GuiXT

    СредняяCVSS 5,0Эксплойта нетEPSS 0 %

    sap_se · sap gui for windows with active guixt10 мар. 2026 г.

  • CVE-2026-27688
    20Наблюдать

    Missing Authorization check in SAP NetWeaver Application Server for ABAP

    СредняяCVSS 5,0Эксплойта нетEPSS 0 %

    sap · netweaver application server abap10 мар. 2026 г.

+1 ещёВсе записи производителя

Siemens · 10 марта

9 · KEV: 0 · критических: 1
  • CVE-2025-40943
    37Наблюдать

    Affected devices do not properly sanitize contents of trace files.

    КритическаяCVSS 9,4Эксплойта нетEPSS 0 %

    siemens · simatic drive controller cpu 1504d tf10 мар. 2026 г.

  • CVE-2026-25573
    34Наблюдать

    A vulnerability has been identified in SICAM SIAPP SDK (All versions < V2.1.7).

    ВысокаяCVSS 8,6Эксплойта нетEPSS 0 %

    siemens · sicam siapp sdk10 мар. 2026 г.

  • CVE-2026-25569
    30Наблюдать

    A vulnerability has been identified in SICAM SIAPP SDK (All versions < V2.1.7).

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    siemens · sicam siapp sdk10 мар. 2026 г.

  • CVE-2026-25570
    30Наблюдать

    A vulnerability has been identified in SICAM SIAPP SDK (All versions < V2.1.7).

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    siemens · sicam siapp sdk10 мар. 2026 г.

  • CVE-2026-25571
    23Наблюдать

    A vulnerability has been identified in SICAM SIAPP SDK (All versions < V2.1.7).

    СредняяCVSS 5,9Эксплойта нетEPSS 0 %

    siemens · sicam siapp sdk10 мар. 2026 г.

  • CVE-2026-25572
    23Наблюдать

    A vulnerability has been identified in SICAM SIAPP SDK (All versions < V2.1.7).

    СредняяCVSS 5,9Эксплойта нетEPSS 0 %

    siemens · sicam siapp sdk10 мар. 2026 г.

  • CVE-2026-25605
    23Наблюдать

    A vulnerability has been identified in SICAM SIAPP SDK (All versions < V2.1.7).

    СредняяCVSS 5,9Эксплойта нетEPSS 0 %

    siemens · sicam siapp sdk10 мар. 2026 г.

  • CVE-2026-27661
    21Наблюдать

    A vulnerability has been identified in SINEC Security Monitor (All versions < V4.9.0).

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    siemens · sinec security monitor10 мар. 2026 г.

  • CVE-2025-27769
    9Наблюдать

    A vulnerability has been identified in Heliox Flex 180 kW EV Charging Station (All versions < F4.11.1), Heliox Mobile DC 40 kW EV Charging S

    НизкаяCVSS 2,4Эксплойта нетEPSS 0 %

    siemens · heliox flex 180 kw ev charging station10 мар. 2026 г.

Все записи производителя

Schneider Electric · 10 марта

6 · KEV: 0 · критических: 0
  • CVE-2025-11739
    34Наблюдать

    CWE‑502: Deserialization of Untrusted Data vulnerability exists that could cause arbitrary code execution with administrative privileges whe

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    schneider-electric · ecostruxure power monitoring expert10 мар. 2026 г.

  • CVE-2025-13957
    30Наблюдать

    CWE-798: Use of Hard-coded Credentials vulnerability exists that could cause information disclosure and remote code execution when SOCKS Pro

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    schneider electric · ecostruxure™ it data center expert (formerly known as struxureware data center expert)10 мар. 2026 г.

  • CVE-2026-1286
    28Наблюдать

    CWE-502: Deserialization of untrusted data vulnerability exists that could lead to loss of confidentiality, integrity and potential remote c

    ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %

    schneider-electric · ecostruxure foxboro dcs control software10 мар. 2026 г.

  • CVE-2026-2273
    28Наблюдать

    CWE-94: Improper Control of Generation of Code ('Code Injection') vulnerability exist that could cause execution of untrusted commands on th

    ВысокаяCVSS 7,2Эксплойта нетEPSS 0 %

    schneider-electric · ecostruxure automation expert10 мар. 2026 г.

  • CVE-2025-13901
    27Наблюдать

    CWE-404 Improper Resource Shutdown or Release vulnerability exists that could cause partial Denial of Service on Machine Expert protocol whe

    СредняяCVSS 6,9Эксплойта нетEPSS 0 %

    schneider-electric · modicon m241 firmware10 мар. 2026 г.

  • CVE-2025-13902
    20Наблюдать

    CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability exists that could cause condition

    СредняяCVSS 5,1Эксплойта нетEPSS 0 %

    schneider-electric · modicon m258 firmware10 мар. 2026 г.

Все записи производителя